Exploit al contractului inteligent abandonat Aztec Connect a scurs 2,1 milioane USD

| cointelegraph.com
Un atacator a exploatat contractul smart abandonat Aztec Connect, drenând aproximativ 2,1 milioane USD (inclusiv 909 ETH, 270.000 DAI și 167 wstETH) abuzând de o nepotrivire la verificare. Aztec Labs a spus că incidentul este limitat la contractul Aztec Connect depreciat (oprit în martie 2023) și nu a afectat activele sau utilizatorii din rețeaua Aztec actuală. Firma de securitate BlockSec a explicat că logica Aztec Connect a interpretat lista de tranzacții Ethereum diferit în timpul verificării și decontării. Acea diferență a permis atacatorului să creeze solduri neacoperite în interiorul contractului și să le retragă. Tiparul s‑a repetat de șapte ori pentru șapte active. Furtul se adaugă la seria de incidente DeFi din iunie, după pierderea de 30 de milioane USD a Humanity Protocol (8 iunie) și exploatarea Podului Syscoin prin „dovadă falsă” (7 iunie). Dezvoltatorii au avertizat, de asemenea, că riscul contractului smart Aztec Connect abandonat poate persista chiar și după depreciere, deoarece codul implementat rămâne exploatabil. Pentru traderi, acesta este un risc țintit la nivelul protocolului, nu un eveniment de piață sistemic, dar întărește necesitatea unei monitorizări mai stricte a codului legacy/immutable din DeFi.
Neutral
Exploitul este specific unui contract inteligent Aztec Connect depreciat, iar operatorul a spus că rețeaua Aztec actuală și utilizatorii/activele acesteia nu au fost afectați. Aceasta limitează riscul de contagiune directă și, conform ambelor rezumate, este puțin probabil să miște lichiditatea pieței în ansamblu. Pe termen scurt, traderii pot observa un sentiment local de risk-off față de expunerile legacy DeFi/bridge (și posibil active denominate în ETH capturate de atacator), dar nu există indicații ale unei defecțiuni largi a protocolului sau ale unei dezinvestiții masive de active. Pe termen lung, impactul este în principal comportamental: o revizuire reînnoită a contractelor imuabile/abandinate poate crește monitorizarea și stabilirea prețului riscului, mai degrabă decât să schimbe imediat fundamentele monedelor.